De gezondheidszorg voert alle sectoren aan in datalekkosten
Voor het 14e jaar op rij heeft de gezondheidszorg de hoogste datalekkosten van alle sectoren. Het rapport van IBM uit 2025 stelt het gemiddelde op $7,42 miljoen per datalek. Dat is minder dan de $9,77 miljoen in 2024. Maar het ligt nog steeds ver boven elke andere sector.
Het wereldwijde gemiddelde over alle sectoren: $4,44 miljoen.
Kerncijfers
| Maatstaf | Waarde | Bron |
|---|---|---|
| Gemiddelde kosten van een datalek | $7,42 mln | IBM 2025 |
| Kosten per blootgesteld record | $398 | IBM 2025 |
| Dagen om te ontdekken en te stoppen | 279 dagen | IBM 2025 |
| Grote datalekken (2025) | 710 | HHS OCR |
| Getroffen personen (2025) | 62 miljoen | HHS OCR |
| Ransomware-aanvallen | 445 | Comparitech 2025 |
Het duurt 279 dagen om datalekken in de gezondheidszorg te ontdekken en te stoppen. Dat is vijf weken langer dan het wereldgemiddelde. Bijna 10 maanden open risico.
Waarom medische dossiers zoveel opbrengen
Medische dossiers worden op het darkweb voor 10 tot 40 keer meer verkocht dan creditcards. Waarom? Eén enkel dossier bevat veel.
Rijke identiteitsgegevens
Elk dossier kan bevatten:
- Volledige naam, geboortedatum, Social Security-nummer
- Adres, telefoonnummer en e-mailadres
- Gegevens over verzekering en werk
- Gegevens van gezinsleden
Vele vormen van fraude
Gestolen dossiers maken mogelijk:
- Medische identiteitsdiefstal
- Verzekeringsfraude
- Receptfraude
- Belastingfraude met SSN's
Gegevens die niet kunnen veranderen
U kunt een creditcard opzeggen. U kunt uw medische verleden, SSN of geboortedatum niet veranderen. Daarom blijven dossiers jarenlang bruikbaar voor criminelen.
De aanval op Change Healthcare
Het grootste datalek in de gezondheidszorg ooit trof Change Healthcare in februari 2024. De ransomware-groep BlackCat/ALPHV voerde de aanval uit.
| Maatstaf | Waarde |
|---|---|
| Getroffen records | 192,7 miljoen |
| Totale kosten | $3,1 miljard |
| Betaald losgeld | $22 miljoen |
| Systemen uitgevallen | Weken |
De aanval legde de verwerking van declaraties en medicijnen in de hele VS stil. Zorgverleners konden geen declaraties indienen. Patiënten kregen hun medicijnen niet. De inkomsten stopten.
De groep nam het losgeld van $22 miljoen aan — en lekte de patiëntgegevens daarna toch online. Betalen hielp niet.
Hoe ransomware veranderde
Ransomware in de gezondheidszorg veranderde van 2024 tot 2025 sterk.
| Maatstaf | 2024 | 2025 | Verandering |
|---|---|---|---|
| Aandeel vergrendelde bestanden | 74% | 34% | −54% |
| Aandeel gegevensdiefstal | 94% | 96% | +2% |
| Gemiddelde losgeldeis | $4 mln | $343K | −91% |
| Gemiddeld betaald losgeld | $1,47 mln | $150K | −90% |
Aanvallers richten zich nu op gegevensdiefstal, niet op het vergrendelen van bestanden. Back-ups zijn beter geworden, dus het vergrendelen van bestanden werkt minder goed. Gestolen gegevens behouden nog lang na de aanval hun waarde.
Het diefstalpercentage van 96% betekent dat bijna elke aanval nu gegevens meeneemt.
De 18 HIPAA-identificatoren
HIPAA noemt 18 typen beschermde gezondheidsinformatie (Protected Health Information, PHI) die bescherming nodig hebben. Alle gezondheidsgegevens die aan deze identificatoren zijn gekoppeld, worden volgens de wet PHI.
| # | Identificator | Voorbeelden |
|---|---|---|
| 1 | Namen | Naam van de patiënt, namen van familieleden |
| 2 | Geografische gegevens | Adres, plaats, postcode |
| 3 | Data | Geboorte, bezoek, ontslag |
| 4 | Telefoonnummers | Alle telefoonnummers |
| 5 | Faxnummers | Alle faxnummers |
| 6 | E-mailadressen | Alle e-mailadressen |
| 7 | SSN | Social Security-nummers |
| 8 | Medische dossiernummers | MRN, dossiernummers |
| 9 | Zorgplan-ID's | Uitkeringsnummers |
| 10 | Rekeningnummers | Rekeningnummers van patiënten |
| 11 | Vergunningsnummers | Rijbewijs, enz. |
| 12 | Voertuig-ID's | VIN, kentekens |
| 13 | Apparaat-ID's | Serienummers van medische apparatuur |
| 14 | Web-URL's | URL's van patiëntenportalen |
| 15 | IP-adressen | Alle IP-adressen |
| 16 | Biometrie | Vingerafdrukken, stemafdrukken |
| 17 | Gezichtsfoto's | En vergelijkbare beelden |
| 18 | Overige unieke ID's | Codes, kenmerken |
Leveranciers zijn de zwakke schakel
Hier is een belangrijk feit voor elke CISO in de gezondheidszorg:
Meer dan 80% van de gestolen PHI kwam van externe leveranciers, niet van ziekenhuizen.
Change Healthcare trof niet één ziekenhuis. Het trof een clearinghouse dat declaraties voor duizenden zorgverleners verwerkt. Het falen van één leverancier verspreidde zich naar allemaal.
De veiligheid van uw PHI is slechts zo sterk als uw zwakste leverancier.
HIPAA-boetes nemen toe
Het HHS Office for Civil Rights (OCR) treedt op. In 2025:
| Maatstaf | Waarde |
|---|---|
| Zaken met boetes | 21 |
| Totale boetes | $8,33 miljoen |
| Voornaamste aandachtspunt | Hiaten in risicoanalyse |
OCR richt zich op organisaties die een behoorlijke risicobeoordeling overslaan. Dat is een kernstap van de Security Rule — en een veelvoorkomend gebrek.
Hoe anonym.legal PHI beschermt
Alle 18 HIPAA-identificatoren
anonym.legal dekt alle 18 typen HIPAA-identificatoren af met checksum-controles. Namen, data, SSN's, medische dossiernummers, telefoon, fax, e-mail — alles wordt verwerkt. Zie onze HIPAA-compliancegids voor details.
Omkeerbare versleuteling
Veel teams moeten gegevens kunnen herstellen voor onderzoek, audits of juridische beoordeling. anonym.legal gebruikt AES-versleuteling die met de juiste toegangssleutels ongedaan kan worden gemaakt.
Naleving van Safe Harbor
De HIPAA Safe Harbor-methode vereist dat alle 18 typen identificatoren worden verwijderd. De HIPAA-preset van anonym.legal doet dit voor u:
- Namen → [PERSON]
- Data → Alleen het jaar
- Postcodes → Eerste 3 cijfers (bij een bevolking >20K)
- Directe ID's → Versleutelde tokens
Lokale verwerking
Bij $7,42 miljoen per datalek telt elke externe server die PHI te zien krijgt. De desktopapp van anonym.legal leest bestanden op uw eigen machine; de detectie draait op de API die in de EU wordt gehost. Als PHI uw netwerk helemaal niet mag verlaten, draait ons zusterproduct anonym.plus volledig op het apparaat.
De kosten van niets doen
| Scenario | Kosten |
|---|---|
| Gemiddeld datalek in de gezondheidszorg | $7,42 mln |
| Business-abonnement van anonym.legal | €29/maand |
| Jaarlijkse kosten | €348 |
| Break-even | 0,005% voorkoming van een datalek |
Als anonym.legal slechts 0,005% van de kosten van een datalek voorkomt, verdient het zichzelf terug. De aanval op Change Healthcare kostte $3,1 miljard. Betere PHI-controles in die hele leverancierssketen hadden dit mogelijk kunnen voorkomen.
Conclusie
De gezondheidszorg blijft een belangrijk doelwit. PHI is waardevol. Systemen zijn complex. Leveranciersketens voegen risico toe. En het duurt gemiddeld 279 dagen voordat een datalek wordt ontdekt.
Op het moment dat u een datalek opmerkt, is de schade al aangericht. De beste zet is preventie — voordat een incident begint.
Aan de slag
- Desktopapp downloaden — Leest bestanden op uw apparaat; de detectie draait op de API die in de EU wordt gehost
- Office-add-in installeren — Bescherm klinische documenten
- Gratis proefperiode starten — 200 tokens om uit te proberen
Wanneer deze aanpak grenzen heeft
PHI de-identificeren en op lokale machines houden neemt twee van de grootste oorzaken van datalekken weg — externe servers en te ruim gedeelde gegevens — maar maakt een organisatie op zichzelf niet datalekbestendig of HIPAA-conform. Wees eerlijk over wat het niet afdekt:
- De meeste PHI gaat verloren via leveranciers, niet via documenten. Meer dan 80% van de in 2025 gestolen PHI kwam van derden, en het incident bij Change Healthcare trof een clearinghouse, geen afzonderlijke records. Het anonimiseren van de bestanden die u verwerkt, doet niets tegen een subverwerker of clearinghouse met zwakke maatregelen. Leveranciersrisicobeheer is een afzonderlijk, verplicht programma.
- De-identificatie in vrije tekst is onvolmaakt. Klinische notities, ingescande documenten en niet-standaard formaten verbergen identificatoren die detectie kan missen — en één enkel over het hoofd gezien MRN of een datum is nog steeds PHI. Het afdekken van alle 18 Safe Harbor-typen verkleint de blootstelling; het garandeert niet dat een dossier volledig is gede-identificeerd.
- Lokale verwerking pakt vertrouwelijkheid aan, niet de hele Security Rule. PHI op het apparaat houden neemt een blootstelling via transport of cloud weg, maar ransomware, verloren laptops, zwakke toegangscontroles en ontbrekende auditlogs blijven bestaan. De handhaving van OCR in 2025 richtte zich op hiaten in risicoanalyse — precies het programmawerk dat geen enkele redactiefunctie voor u uitvoert.
- Preventie verkleint de kans, maar sluit die niet uit. Datalekken die 279 dagen nodig hebben om te worden ontdekt, worden zelden door één maatregel gestopt. Anonimisering verlaagt de waarde en de omvang van wat kan worden gestolen; het is één laag in een gelaagd verdedigingsprogramma dat nog steeds back-ups, monitoring, BAA's en incidentrespons vereist.
Gebruik de-identificatie en lokale verwerking om de blootstelling te verkleinen die u rechtstreeks beheerst — en combineer ze vervolgens met due diligence bij leveranciers, een gedocumenteerde risicoanalyse en de rest van een programma voor de HIPAA Security Rule.
Bronnen
- IBM Cost of a Data Breach Report 2025 — VERIFIED-EXTERNAL
- HIPAA Journal — Healthcare Breach Statistics — VERIFIED-EXTERNAL
- Comparitech — Healthcare Ransomware 2025 — VERIFIED-EXTERNAL
- Sophos — State of Ransomware in Healthcare 2025 — VERIFIED-EXTERNAL
- HHS OCR — HIPAA Enforcement — VERIFIED-EXTERNAL
- Change Healthcare Breach Analysis — VERIFIED-EXTERNAL